cadkey

Je t'ai fait une réponse sur un autre forum sur lequel tu as posté le même message.

Sur ton NAS, mets IPv6 désactivé. Tu es en CGNAT si tu n'as aucune possibilité de créer des règles de redirection des ports depuis la box du FAI. Tu n'as pas de menu ou d'accès à des fonctions NAT depuis cette box. Il faut parcourir les menus de la box pour s'en assurer. Pour SFR ou RED, si tu es en CGNAT, il faut contacter le service client via X (ex Twitter) et indiquer que tu as un serveur et que tu as besoin de gérer les ports de la box, et donc avoir une IPv4 fullstack. Normalement c'est fait en 48h max.

Ça garantit d'avoir la dernière version de la partition système de 7.9Gb. Un problème qu'il aurait fallu gérer tôt ou tard et qui ne peut être résolu que par un formatage des disques.

Tu peux faire comme tu veux. Sinon suivre les conseils donnés au dessus c'est mieux.

Tu dois faire plusieurs cd.. pour te mettre sur la racine.

Non, comme indiqué dans mon message, le routeur Rt6600ax fait loopback. Donc à priori je n'ai pas besoin de DNS Server. J'ai constaté que parfois, la résolution par le loopback est excessivement longue, et je n'ai pas trouvé la source du problème. Ça m'ennuie d'installer DNS Server quand mon routeur fait loopback. D'ailleurs est-il préférable de mettre DNS Server sur le NAS ou sur le routeur? J'aurais plutôt pensé sur le routeur.

J'ai de la domotique sur mon NAS, deCONZ en docker et plusieurs scripts pour les Api Legrand, Hue, etc. Ça fonctionne bien.

Aucun rapport avec la sécurité. 🤣

DNS serveur est aussi intégré à SRM. N'est-ce pas plus efficace sur SRM que sur DSM pour tous les périphériques connectés au LAN?

J'ai un RT6600 ax Synology qui est sensé faire du loopback. Pourtant mes NDD locaux ne sont pas toujours résolu correctement, je ne comprends pas pourquoi. Y-a-t-il un paramétrage à faire dans le RT6600 pour activer le loopback?

Tout à fait. Obliger l'accès à un site web via un vpn est stupide.

Je ne connais pas ce tuto. Des reverse proxy permettent d'accéder aux applications hébergées sur le NAS par un nom de sous domaines via le port 443. Ça permet donc d'ouvrir un minimum de de port sur l'extérieur et de limiter les risques. Dans mon cas je n'ouvre que le port 443. Mon pare-feu autorise l'accès au port 443 au seules IP FR, règle que je modifie si je rends dans un autre pays et que je veux accéder à mon NAS.

Pour ceux qui souhaitent continuer sur un modèle Synology série 2025 avec leurs SSD ou HD, pensez à mettre à jour la partition système dev/md0 en v9 avant d'insérer vos supports dans le modèle 2025. Car la migration de dev/md0 de v8 à v9 c'est à dire de 2.3Gb à 7.9Gb oblige à formater tous les disques. Après formatage, le disque sera vu comme nouveau et non comme une migration d'une série antérieure vers la serie 25. C'est évident, encore faut-il y penser avant

Et non, revad tout simplement.

Je suis surpris que tu aies eu des problèmes, utilises-tu d'autres périphériques USB sur un adaptateur multiple? J'ai une clé Conbee III USB et je n'ai pas de souci. La clé SONOFF est très utilisée également.

Ma question était de savoir si tu avais plusieurs volumes sur ton NAS, ce qui peut te permettre de changer de volume, en solution de dépannage. Supprimer Container Manager du volume installé pour l'installer sur un autre volume existant.

@Dimebag Darrell as-tu plusieurs volumes sur ton NAS, si oui as-tu essayé d'installer Container Manager sur un autre volume?

Sur l'accès au photos probablement, mais pas sur la réactivité de DSM. Actuellement DSM s'installe automatiquement sur tous les disques HD et SSD mais pas sur les NVMe. Mes 4 baies sont équipées de SSD Sandisk et mes NVMe de Crucial. En NVMe j'ai utilisé des WD_BLACK SN750, des Crucial P3 Plus Gen3 et Gen4.

J'utilise deux NVMe de marque Crucial en volume sur mon 920+. Ça fonctionne très bien depuis plusieurs années sans problème. Je les ai acheté sur Amazon, en cas de problème d'incompatibilité, le retour aurait été facile. Je ne les utilise pas en SSH mais en volume 2 et 3. Si tu recherches de la réactivité sur DSM, il faut utiliser des SSD à la place des HD, car DSM n'est pas copié sur les NVMe. Je ne sais pas si les containers docker peuvent être installés sur les NVMe.

Je ne parle pas de DNS Server, je ne l'ai pas. J'ai essayé mais je ne comprends pas, je n'ai pas eu d'amélioration en l'utilisant. J'ai suivi les tutos, en vain...

Sauf changement depuis que je n'utilise plus Plex, Plex se connecte à ses serveurs Plex.tv régulièrement pour l'authentification. Ça me paraît normal qu'il faille une connexion WAN.

Bonjour, Si hélas, j'ai également un problème de lenteur avec mon DNS que je n'arrive pas à résoudre depuis pas mal de temps. J'ai parfois le DNS qui répond rapidement et d'autres fois où il peut être très lent pour la même requete. Dans mon cas c'est en accédant au NAS ou ses services via le reverse proxy depuis mon réseau local.

Utilise Emby. Ça fonctionne très bien sans aucune connexion sur un serveur externe.

J'utilise ce script depuis plusieurs années. Ol est sur github https://github.com/007revad/Synology_HDD_db Il n'est pas à relancer à chaque mise à jour, il suffit de faire une tâche planifiée au démarrage. Tout est automatique, y compris les mises à jour du script, rien à faire.

Ça veut dire que tu as le port DSM toujours ouvert. Tu n'as pas non plus de certificat CA 'robuste'. D'un point de vue sécurité, ce n'est pas recommandé. De mon point de vue, le minimum en sécurité serait NDD, certificat Let's Encrypt, Reverse proxy sur DSM (donc uniquement port 443 ouvert), configuration du pare feu et double authentification.